根据其自我报告的版本号，正在远程主机上监听的 PowerDNS Recursor 版本是低于 3.1.6 的 3.x。
因此，该应用程序受到一个缓存中毒漏洞的影响，这是计算 TRXID 值和 UDP 源端口号所需的随机性不足所致。远程攻击者可利用此缺陷导致 DNS 缓存中毒。此漏洞最初在版本 3.1.5 中得以修复，但在版本 3.1.6 中找实施了一种更安全的方法。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。
并且，Nessus 没有检查是否存在修补程序或变通方案。

检测

PowerDNS Recursor 3.x < 3.1.6 DNS 可预测事务 ID (TRXID) 缓存中毒

medium Nessus 插件 ID 34044

未找到变更日志